A pesar de esas diferencias , dos características fundamentales eran comunes a cada una de las 1 responsabilidades de seguridad de la información se habían definido claramente para los grupos participantes y 2 ) se habían proporcionado recursos de personal dedicados a desempeñar esas responsabilidades .
La seguridad de la información fue totalmente ignorada , y no se proporcionó personal al respecto .